我在一台机器上打开了一个 Kubernetes NodePort，并使用以下规则阻止了到该端口的所有流量：
sudo ufw deny 30001
但我仍然可以通过浏览器访问该端口。这很常见吗？我在文档中找不到任何相关信息。
问问题
1304 次
1 回答
2
终于发现了问题：kube-proxy正在编写iptables规则（https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/#is-kube-proxy-writing-iptables-rules），这些规则在ufw规则之前被捕获一个手动添加。这可以通过检查输出中的顺序来确认iptables -S -v。
于 2018-11-04T16:39:31.333 回答